快递业泄露个人信息调查:“内鬼”批量调取,网点直接拍运单

圆通快递“内鬼”涉泄露40万条快递客户信息,在快递业或许只是冰山一角。

2018年5月,湖北荆州中级人民法院曾宣判过一起涉及公民信息泄露案件。该案件以顺丰员工为信息泄露主体,快递代理商、文化公司,还有无业者、诈骗犯罪分子等多方参与,利用微信、QQ等软件平台,出售、提供、非法获取包含顺丰快递单号、面单等的公民个人信息,进行“贩卖”。法院判决书中公布了对19人的判决结果,其中顺丰员工有11人。

自称在申通快递工作,昵称为“初冬天微冷”的QQ用户称,可根据需要指定搜寻特定地区的快递用户信息。18日下午,记者以每条3元的价格,向其购买了来自江苏南通、浙江杭州、江苏苏州指定的三个地区90个申通快递用户信息。

“你是不是叫夏晓泓,是来找你妈妈的?”值班副所长邱晨一眼就认出了这个孩子。据了解,今年6岁的夏晓泓,父母离异多年,爸爸2018年因犯盗窃罪,目前在广西某监狱服刑,明年才刑满。近几年他一直由妈妈在照顾,而妈妈付某于今年10月30日因涉嫌贩毒被温江警方抓获,目前处于被羁押状态。

因为疫情原因,QQ用户“邵庄”的国际代购生意不好做。他转而做起了出售用户快递信息的“生意”:在网上发布帖子,将原先的用户快递信息打包出售,八毛钱一条。

该案查获疑被泄露的公民个人信息千万余条,涉及交易金额达到200多万元,同时查获一个涉及全国20多个省市的非法买卖公民个人信息网络群。

记者梳理多份公开文书资料、警方公告、媒体报道发现,快递用户信息被外泄贩卖后,会流入诈骗分子手中,为其从事诈骗活动提供信息支持。

下午4时许,在省市区禁毒办的多方协调下,荣县方面传来好消息,让温江警方6日上午带孩子前往荣县协调处理此事。

11月18日下午6点25分,记者以每条1.5元的价格向其购买了100条邮政用户信息,均显示都从湖北孝感市孝南区发出。“-”称,这些数据是他和同事在电脑前调出来,是当天的快递,可以查询单号验证。记者随机输入其中5个单号,显示这些快递均在18日下午4点56分左右被邮政的快递员揽件。这意味着,快递员在揽件后不到2小时,快递收件用户的信息就已经被外泄。

在贩卖快递信息链条上,不仅有专门从事这一行的“号贩子”,参与者还有做代购的商家、为商家发货的快递网点工作人员,甚至包括快递员、自称管理单号的工作人员等快递公司“内鬼”。大量包含快递客户姓名、住址、电话的信息被打包在网上出售,每条售价从0.8元至10元不等,有的可一次性出售上万条,甚至可以提供特定地区的快递用户信息。

各类“号贩子”也活跃在互联网的各个社群角落,寻觅着合适的客户。

为验证真实性,记者随机拨通了其中一位来自山东淄博的毕女士电话,发现表格中所列信息完全准确。毕女士回忆,她此前的确找过人在国外买东西,没想到信息会遭到泄露。另一位快递信息遭泄露的顾女士在跟记者核对信息显示无误后,也感到很诧异。

北京市安理律师事务所高级合伙人、律师王新锐就此分析,个人信息被泄露的用户有权要求收集其个人信息的快递公司删除其个人信息,若因个人信息泄露受到损害,可向法院提起诉讼请求损害赔偿。

今年11月4日,河北邯郸市永年区警方曾发布一篇文章,披露了另一起快递公司“内鬼”案:今年8月,该局接到邯郸一快递公司报警,调查发现快递公司内部有人泄露了内部系统查询登录账号,将账号信息以每天400至500元出租给邢台沙河市一男子张某。张某伙同高某多次发布购买、租用快递查询系统账号的信息,并以每天1000元的价格将得到的账号信息贩卖给河南籍男子马某。

黑名单、高罚款、拟立法,如何堵住信息“漏洞”

声明中称,本次在莫因港查获的可卡因多达5048包,每包重约1公斤,藏于202个行李袋中。有关货船计划于近日开往荷兰鹿特丹港(Róterdam),涉事集装箱的合法用途为装载观赏植物。目前,警方已逮捕了一名与这批毒品有关的犯罪嫌疑人,此人为哥斯达黎加国籍,46岁,无犯罪前科。

偷拍运单,批量调取,“内鬼”称每天千条信息唾手可得

《太阳报》称,下周利物浦做客对阵埃弗顿,存在着空场比赛的可能性,一旦各种条件吻合,红军最早将在这场比赛中夺冠,但到时候他们可能面临无人喝彩的窘境。

带他回家和自己儿子一起睡

11月4日晚9时许,一名6岁的小男孩独自走进了成都市公安局温江区分局天府派出所值班室。

记者以关键词“出售快递单”检索发现,在百度贴吧、QQ、豆瓣等平台有多个“收售”快递信息的网帖,几乎每一条网帖下都有其他用户留言称想要“资源”,部分用户选择留下联系方式,或直接私信。在百度贴吧,部分网帖直接发在“快递员吧、圆通快递吧、圆通吧、快递吧、客服吧”等关联性强的社区。

红军即将拿到自己在英超时代的第一个联赛冠军,但令人遗憾的是,因为新冠疫情,英超方面正在商讨,赛季剩余比赛可能空场进行。

昵称“主持浅言”的QQ用户称,自己专为在京东、淘宝、拼多多等平台的“刷单”商家发“小礼品”快递,涉及申通、圆通、韵达等。虽然干这一行不久,但也积攒了几千条“刷单”用户快递信息。“没有规定如何处理,都是发货后放在后台。”其称。

给商家代发快递的网点工作人员也可以利用便利将快递信息整理打包,出售获利。

在调查中,记者还发现,除了有人“卖”快递信息,也有人专门高价“收”信息。

想到夏晓泓即将离开派出所,随身也没有生活用品,邱晨当晚便把他带回自己家中,给孩子洗澡换上干净衣服,让他与自己的儿子一起睡觉,还给他置办了一身新衣服和一套洗漱用品。

国家邮政局最新的监测数据显示,我国快递年业务量已突破700亿件,国内快递行业从业人员已经超过300万人。

自成立以来,昆仑万维致力于成为全球领先的互联网平台公司。公司立足于国内领先的互联网商业模式,放眼于全球市场,逐步形成了移动游戏平台(GameArk)、休闲娱乐社交平台(闲徕互娱)、信息分发平台(Opera)、投资等业务矩阵,并通过构建集团大数据系统驱动各个业务板块产生协同效应。

“孩子很可怜但真的又很可爱,不哭不闹,不管谁带他都很开心,随时都是乐呵呵的……”邱晨感叹。

澎湃新闻(www.thepaper.cn)连日调查发现,快递用户遭信息泄露现象涉及的不止圆通一家,网上存在贩卖快递用户信息的“黑产”链条,可能涉及申通、德邦、EMS(邮政速递)、韵达等多家快递公司。

6岁男孩无人照顾 派出所民警轮流当“奶爸”

从下单开始,商家、电商平台、快递公司、快递员等物流各环节的人员掌握着用户的快递信息,信息泄露的源头往往也是来自这些方面。

由于当天时间太晚,大家决定先把无人照顾的夏晓泓暂时留在派出所,轮流当他的临时“奶爸”,第二天再想办法解决他的归宿问题。

在引起关注的“圆通速递40万条快递用户信息泄露”事件中,快递公司的“内鬼”充当了信息窃取者的角色。

一名昵称为“-”的QQ用户向记者表示,自己在邮政系统上班,管“调单号”,可大量调取快递用户信息,“我这边很安全,每天几千个是没有问题的”。他称,前期每天可交易一百条,过几天熟了可以买多点。不过,要买“货”需要提前说,他也只能下午6点后传来,“白天同事都在,人太多”。

11月17日,圆通速递称“疑似有加盟网点个别员工与外部不法分子勾结,利用员工账号和第三方非法工具窃取运单信息,导致信息外泄。”但圆通的回应未明确指出“内鬼”外泄快递用户信息的规模及贩卖金额等情况。

其中来自苏州的申通快递用户吴先生向记者表示,11月16日自己的确有一个申通快递寄出,但收件方还没收到。另一位来自杭州的申通快递用户方女士称,自己前几天有一个来自安徽的快递包裹,不过在18日下午选择拒收,她也不清楚短短几天信息在哪个环节被泄露。

裁判文书网公开的另一起案例显示,2016年4月以来,张峰(化名)在QQ群内打广告购买公民个人信息,然后再使用QQ号和出售公民个人信息的人联系,以每条2-3元的价钱购买公民个人信息2330条。之后,张峰将购买来的含有买家姓名、电话、商品名称、收货地址、快递订单等内容的信息资料用其QQ号以每条加价1-2元出售给进行网络诈骗的“下家”客户,从中赚取差价,获利12000元。

11月12日,邱晨来到看守所,将孩子安顿好的消息告诉了付某,她满含泪水向民警道谢:“谢谢你们!对不起,我没有给儿子做好榜样,我一定洗心革面,好好改造……”

2017年2月15日起,赖文(化名)伙同他人通过QQ从“号商”处以每条9元的价格总共购买400条左右的“鱼料”(淘宝订单信息),包含名字、电话号、地址、留言等。此后,赖文利用电脑、手机等工具向网购买家谎称其订单的物流出现问题,需要从支付宝“蚂蚁借呗”“来分期”“微信贷款”等平台操作退款,以此方式诈骗。

成都商报-红星新闻记者 颜雪

还有人自称在邮政系统上班,管“调单号”,可大量调取当天快递中的信息,“每天几千个没有问题”。其贩卖的信息中,有的是在快递员在揽件后不到2小时即被盗取。

报告显示,新经济作为新动能,已经成为国民经济实现全面转型升级的重要力量,也就是说,未来在中国的新的发展方向里,新经济企业将会带来新的社会经济转型,对于新的经济产业发展提供助力。

一名微信昵称为“专业底单制作”的“号贩子”告诉记者,他手头掌握着大量快递用户单号,可通过快递公司内部人员查询单号对应的快递信息,每一条用户信息10元。“我得给快递公司‘内部人’钱。”见记者还价,他解释,自己的单号真实可查,不是“刷单”的那些“空包,假物流”,那些只有单号,没有其他信息。

据介绍,中国新经济企业500强测评以选取市/估值作为新经济企业500强评价的主序指标,以企业规模、成长速度、盈利能力、科技驱动、人才就业、社会舆情6类及9项细分指标作为修正指标,对市/估值进行修正,最终产生中国新经济企业500强榜单。

记者根据多份公开资料发现,这些遭贩卖的快递信息最终多流向从事诈骗活动的犯罪分子手中,为其从事诈骗活动提供信息支持。

其实,圆通泄露用户信息并非首次。有媒体报道称,2013年10月,近百万条圆通快递单个人信息网上可购,单号数据24小时滚动刷新;2018年7月至2019年5月间,有人利用爬虫软件从圆通公司网站非法窃取公司快递信息并获利100万元。

QQ昵称为“闵”的用户联系记者,称需要大量收购如“桂龙药膏、蚁黄通络胶囊”这类保健品的快递用户信息,自称用来做电话回访,推销他们的产品。当问及是否会从事“诈骗”这类违法活动时,对方予以否认。

记者拨通电话核对信息后,收件人蔡女士对个人信息已然泄露充满担忧。

官方数据显示,2019年哥斯达黎加当局共缉获毒品可卡因35吨,超过了2018年的33.6吨和2017年的30吨。

记者支付85元购买了121条用户快递信息,这些用户均曾在电商平台“刷单”。其中一名用户赵女士向记者表示,自己此前在拼多多“刷单”,列表上的信息显示无误。

很快,他发来第二批1287条快递信息,自称是手中资源的十分之一。同样,这些来自全国各地的快递信息包含姓名、电话及可能精确到房间号的地址。“邵庄”称,这些信息是此前客户在他这下单后所留,真实可查。

本次所发布的“2020中国新经济企业500强榜单”中,先进制造业为新经济500强中的绝对主导行业,企业数量达到了256家。在新经济500强企业中,民营企业数量为426家,国有企业数量为74家。民营新经济企业具有很高的发展质量,榜单前10名企业中,民营企业数量达到8家,前50名企业中,民营企业数量达到40家。

11月5日一大早,邱晨首先联系上孩子在简阳的外公外婆。但遗憾的是,孩子母亲付某系两位老人抱养而来,如今与付某的关系很一般,两位老人并不愿意帮忙抚养孩子。

“当时他的妈妈付某被抓后,她的朋友曾带小夏来过派出所,付某当时也是委托这位朋友照顾娃娃,没想到刚过了几天,这位朋友因无力帮忙照顾直接把娃儿丢到了派出所门口!”回忆起当时的情景,邱晨满是怜惜。

11月17日晚上10点,按照每条1.5元的价格,记者向其购买到11月17日的100条快递信息。张苹通过拍照的形式将网点100个包裹运单发给记者,其中同时包含收件人和寄件人两方信息,部分更是直接注明包裹内的货品是什么。

在申通快递江西宜春市袁州区的一个快递网点,张苹(化名)负责派送辖区内的包裹。根据他的说法,每天派送的包裹数量在300件左右,此外派送系统中还可以留存一个月的快件数据。

推销假保健品、谎称订单出问题,泄露的信息成诈骗“鱼料”

进入2020年以来,昆仑万维的业务继续稳定推进,业绩高速增长,进一步明确并强化综合互联网平台公司的定位,在稳步发展现有业务的同时,做进一步战略推演,继续践行互联网平台方向的布局。

6日下午5点多,在荣县禁毒办的多方努力下,大家顺利找到了孩子奶奶的家。然而,奶奶刚开始并不愿意抚养夏晓泓。原来,今年70多岁的奶奶目前与夏晓泓的两位叔叔一起住在一套出租房内,居住条件有限,生活也不富裕。自从夏晓泓父母离婚以后,奶奶与他再也没有见过面。面对突然到来的孙子,奶奶有些不知所措……

在前述邯郸市永年区警方披露的案件中,快递企业的系统账号被贩卖至“诈骗分子”手中用于查询公民个人信息。荆州中院宣判的顺丰“内鬼”贩卖快递用户信息案中,据荆州市公安局查明,一条完整的快递单号信息最高可卖到10元,在抓获的犯罪嫌疑人中,已经发现部分人员存在实施电信诈骗的行为,“他们通过推销伪劣保健品、销售假冒收藏品或者以回收藏品等方式进行诈骗。”

温江区禁毒办负责人王恩泽介绍说,后来经过荣县禁毒办的统筹协调,当地民政、法院、街道办等部门共同参与,当场就把夏晓泓读幼儿园和明年上小学的问题解决了,而且学费全免,每个月再给奶奶一定的生活补助。奶奶最终答应了照顾夏晓泓。

鉴于夏晓泓跟随父亲落户在自贡市荣县,他也隐约提到过奶奶的名字。民警又想到了远在荣县的孩子奶奶,但由于付某多年没有与婆家联系,眼看一时无法找到奶奶,民警一边积极联系荣县警方希望协助查找,一边将情况上报温江区禁毒办寻求协调。

新经济有关产业,正在成为推动这场世界大变局的新动能,其高速增长、数字化、平台化、高端人才聚集性等诸多特点,正在为转变中国经济发展方式,优化经济结构、提高经济增长质量和效益等方面发挥出积极的作用。

哥斯达黎加公共安全部长罗哈斯表示,本次查获的毒品为哥斯达黎加缉毒历史上数量最多的一批。他承诺,哥斯达黎加政府将继续在海、陆、空三种运输途径中对毒品贩运进行严厉打击。

11月17日下午,试探一番后,“邵庄”以210元的价格向记者提供了261条快递信息。这些信息被“邵庄”从工作邮箱“扒”出来整理在文档中,姓名、联系方式、地址对应列了三列。“邵庄”见记者有意,随后又询问能否“吃下”上万条的单子,他自称手里最少有1.2万条快递信息可出售。

11月19日下午,“-”再次将1600条快递用户信息发给记者。查询邮政单号发现,这些快递订单也均在18日下午发出。

为证明自己的“资源质优”,他称,自己的快递信息都配运单号且可以根据需要“定制”查,“要哪个城市,哪家快递,我给你找”。

该“号贩子”称,只要客户想要资源,自己就能找到市面上常见的快递公司订单信息。“搞这个风险也很大的,现在一些‘内部人’不敢接活,但总有‘不怕死’的在。”其称。

6日一大早,邱晨和2名同事带夏晓泓一起驱车前往自贡。摆在他们面前的出路有两个:一个是自贡市福利院能够接收孩子;另一个则是与孩子阔别多年的年迈奶奶愿意照看。民警在途中与孩子的沟通中获悉,他并不想到福利院,更愿意回到奶奶身边。

代购、网点、“内鬼”,信息漏洞无处不在

11月9日一大早,在微信里看到当地民政部门发来奶奶送夏晓泓(化名)上幼儿园的照片,邱晨揪着的心总算是可以放下了。因为母亲涉毒被抓,6岁的夏晓泓无人照顾,为安顿好这个孩子,温江民警连续3天倾力照顾,经过多方协调努力,最终成功为孩子找到了归宿,助其顺利回到阔别多年的奶奶身边。

除了澎湃新闻记者调查的情况,快递公司“内鬼”外泄用户信息的细节,此前也屡屡出现在警方公告、法院公开文书中。

另一份刑事裁定书则披露了犯罪分子利用非法获取的快递用户信息实施诈骗活动的过程。

记者支付100元购买了上海市的10条快递订单。“专业底单制作”很快以图片形式发来了10条收货地址为上海的“德邦快递”信息,包含快递单号、收货地址、收件人、联系方式等要素。

记者进一步调查发现,除了圆通,市面上其他快递公司也存在“内鬼”参与贩卖快递用户信息的现象。